Hallo zusammen,

wie auch einige andere (siehe z. B. Thema von P1tPo55um, 30.04., 17:52) habe ich von Web.de eine Mail mit dem gleichen Ihalt wie bei P1tPo55um dargestellt bekommen.

Avast und Threatfire haben keine Bedrohungen gefunden.

Ich habe einen Scan mit OTL durchgeführt.
Das Ergebnis ist angehängt.

Extras.zip

OTL.zip

Für Eure Hilfe danke ich schon jetzt.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Erstmal vielen Dank für die prompte Rückmeldung an Dich, Markusg (und auch an cosinus, der mein Thema, das im falschen Bereich gelandet war, in die Tonne verschoben hat).

Anbei nun das Combofix ausgespuckt hat:ComboFix.txt

Den Hinweis auf einen Neustart hab ich nicht wirklich verstanden. Es hat erst ewig gedauert, bis ein Logfile erstellt wurde und dann sah mein Desktop nicht mehr aus wie vorher (Hintergrundbild kleiner, Symbole und Taskleiste verschwunden), aber nachdem ich mich über den Taskmanager ab- und wieder angemeldet hab, sah alles wieder wie vorher aus.

hi,
1. ist das der einzige pc der betroffen sein könnte?
2. machst du onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches mit deinem pc?

Hi,

zu 1: Das ist zumindest der PC, den ich zu der Tageszeit genutzt habe, die in der Mail von web.de angegeben war. Am selben Tag habe ich noch zwei weitere PC's hier genutzt und via USB Stick auch Daten unter den drei Rechnern ausgetauscht.

Bei einem davon (nicht diesem hier) hat ein Scan mit Mc Afee anschließend zahlreiche PWS-Zbot.gen.wx Trojaner gefunden.

Zu 2: Diesen PC würde ich gern wieder für Sicherheitsrelevantes wie z. B. Online-Banking nutzen können.

hi,
und wann wolltest du mir verraten, das auf einem deiner pcs die von web.de angezeigte malware gefunden wurde?
und, wo ist der entsprechene bericht?

N'abend,

sorry aber das sich hinter Zeus der in der vorige Antwort genannte Trojaner versteckt war mir nicht bekannt und da die web.de genannte Zeit nicht passte, bin ich davon ausgegangen, dass es der andere PC sein.

Hier der Bericht von Mc AfeeOnDemandScanLog.txt

also auf dem ist auf jeden fall schon mal zeus /zbot drauf.
wird mit dem was wichtiges gemacht?

Bis zu der Meldung von web.de habe ich auch sicherhietsrelevanten Kram mit diesem PC gemacht, dass könnte ich aber auch einstellen, wenn ich zumindest den anderen (= den wir mit Combofix untersucht haben) sicher dafür verwenden könnte

naja, ich kann zumindest auf dem andern nichts finden, wir könnten halt beide neu aufsetzen und absichern, dann bist du auf der sicheren seite.